Sto cominciando a cercare di capire qualcosa con il javascript e ho fatto questo script che controlla se un campo del form nomeutente è compilato o meno vorrei che controllasse anche se all'interno dell'username ci siano dei caratteri tipo / & ecc. e comunicare all'utente quando invia il form che i soli caratteri che può usare sono - _ non so da che parte iniziare chi mi può dare una mano?

function controllo()
{
if (iscrizione.nomeutente.value == "")
{
alert("<?echo M_nick;?>");
iscrizione.username.focus();
return (false);
}
}
Grazie a quell'anima pia che mi vorra aiutare